Bilgi Toplumu Hizmetleri & MTHS Uyum • Güven • Şeffaflık
Kontrol Rehberi

MTHS Hizmet Sağlayıcısından Ne Beklenmeli?

MTHS süreçlerinde başarı; “kurulum yaptık” ile değil, süreklilik ve operasyonel sahiplenme ile gelir. Bu sayfa; sağlayıcı seçerken neyi yazılı istemeniz gerektiğini ve riskleri nasıl azaltacağınızı anlatır.

SLA Destek Operasyon Sözleşme Güvenlik

SLA ve destek: Sürekliliğin temeli

SLA (Hizmet Seviyesi), “ne kadar sürede yanıt alırım?” sorusunun cevabıdır. MTHS gibi yayın sürekliliği kritik süreçlerde SLA yoksa risk artar.

SLA’da net olmalı:
Yanıt süresi, çözüm hedefi, kritik/orta/düşük öncelik tanımları, mesai dışı prosedür.
Destek kanalları:
Telefon/e-posta/ticket/WhatsApp gibi kanallar ve hangi durumlarda hangisinin kullanıldığı.
Kritik durum planı:
Kesinti, yanlış yayın, acil geri alma (rollback) senaryosunda adımların tanımlı olması.

Uyarı: “Bize yazın bakarız” yaklaşımı SLA değildir. Yazılı ve ölçülebilir hedef gerekir.

Yayın operasyonu: Kim, ne zaman, nasıl yayınlar?

MTHS hizmetinin kalitesi, yayın operasyonunun netliğinde görünür. Sağlayıcıyla birlikte aşağıdaki akış yazılı hale getirilmelidir:

Yayın akışı
İç talep → içerik hazırlık → kontrol → yayın → doğrulama → kayıt.
Kalite kontrol listesi
Tarih/başlık doğruluğu, link kontrolleri, erişilebilirlik, sayfa hızı, versiyon kontrolü.
Versiyonlama / geri alma
Yanlış yayın durumunda geri alma, düzeltme ve yeniden yayın prosedürü.

Güvenlik ve erişim: Yetki, kayıt, sorumluluk

Yayınların güvenliği yalnızca sunucu güvenliği değildir; erişim yetkileri ve izlenebilirlik de işin parçasıdır. Sağlayıcıdan, erişim yetkileri ve kayıt yaklaşımı hakkında net çerçeve istemek gerekir.

Yetkilendirme
Kim hangi seviyede erişir? Kim yayınlar? Kim sadece görüntüler?
Kayıt yaklaşımı
Yayın/erişim değişiklikleri gerektiğinde geriye dönük izlenebilir olmalı.

Uyum zincirinde tamamlayıcı başlık: Çerez yönetimi

Bilgi Toplumu Hizmetleri yayın süreçleri kadar, web sitenizin uyum altyapısı da bütünsel düşünülmelidir. Çerezler (cookie) uygulamada kişisel veriyle ilişkilendirilebildiği için doğru yönetilmesi gerekir.

KVKK/GDPR odaklı çerez yönetimi, tarama ve sınıflandırma süreçleri için Cooqee çözümünü inceleyebilirsiniz.

Sözleşmede mutlaka netleşmesi gereken maddeler

Sözleşme; “kapsam + sorumluluk + sürdürülebilirlik” üçlüsünü güvenceye alır. Aşağıdaki maddeler net değilse risk büyür.

1) Kapsam (dahil/hariç)
Kurulum, yayın operasyonu, destek, izleme, raporlama: hangisi dahil?
2) SLA ve destek koşulları
Yanıt süreleri, mesai dışı destek, kritik durum prosedürü.
3) Veri / içerik devri
Hizmet sonlandığında içerikler, arşivler ve erişimler nasıl devredilecek?
4) Erişim yetkileri ve yetki değişikliği
Kim hangi yetkide, değişiklik nasıl talep edilir, nasıl onaylanır?
5) Ek maliyet doğuran senaryolar
Yoğun operasyon, acil talepler, kapsam dışı geliştirmeler gibi durumlar yazılmalı.

Sık Sorulan Sorular

MTHS sağlayıcısında SLA mutlaka olmalı mı?

Evet. SLA; yanıt süreleri, destek kapsamı ve kritik durum prosedürlerini netleştirir. Süreklilik hedefi için temel güvencedir.

Sözleşmede en kritik maddeler nelerdir?

Kapsam (dahil/hariç), SLA, veri/ içerik devri, erişim yetkileri, hizmet sonlandırma prosedürü ve destek koşulları.

Sağlayıcıdan “doğru bilgilendirme” nasıl anlaşılır?

Süreç adımlarını yazılı netleştirir, riskleri açıklar, kapsam dışı durumları belirtir ve teklifini şeffaflaştırır.

Not: Bu sayfa bilgilendirme amaçlıdır. Şirketinizin ihtiyacına göre maddelerin ağırlıkları değişebilir.